Компания F6, российский разработчик технологий для борьбы с киберугрозами, выявила новый сценарий мошеннической схемы «Мамонт», направленный на автомобилистов. Под фиктивным брендом «Топливо24» злоумышленники предлагают приобрести различные виды топлива по ценам, которые ниже обычных на 20-30%. За период с 15 по 20 августа мошенническая группа похитила у пользователей свыше 3,7 млн рублей, при этом средняя сумма списаний составила 9847 рублей. Об этом сообщила IT Speaker в F6.
«Мамонт» – это мошенническая схема, которую киберпреступники используют уже более шести лет. Злоумышленники публикуют предложения о продаже товаров по низким ценам и через фишинговые сайты крадут у покупателей данные банковских карт и деньги.
Так, в связи с возвращением очередей на АЗС одна из мошеннических групп 15 августа запустила схему продажи автомобильного топлива. Злоумышленники создали веб-сайт под вымышленным брендом «Топливо24», через который предлагают приобрести бензин, газ или дизельное топливо в любом количестве. Кроме того, мошенники предлагают доставку на определённый адрес или выбор заправки на любой сетевой АЗС по всей территории России.
На страницах, обнаруженных специалистами F6, цены были примерно на 20-30% ниже, чем на крупных сетевых АЗС. Например, бензин АИ-92 скамеры предлагали по 52,5 руб. за литр, АИ-95 – по 55,9 руб., АИ-98 – по 59 руб., а дизельное топливо – по 58,5 руб.
«В зависимости от конкретного мошенника, работающего по сценарию с заправками, он может отправить пользователю ссылку на поддельный сайт или сразу выставить счёт на определённый заказ с оплатой талона на АЗС или доставкой. Скамеры могут атаковать пользователей такими предложениями в тематических чатах, посвящённых поиску топлива, в комментариях новостных каналов мессенджеров и социальных сетей, а также через рекламные сообщения», – прокомментировала Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.
Один из сайтов, используемых мошеннической группой для этого сценария, зарегистрирован в доменной зоне .shop и создан 19 августа 2026 года. Используя шаблон поддельного сайта, скамеры могут действовать от имени брендов девяти федеральных сетей АЗС.
Ранее компания F6 выявила в интернете 10 фишинговых сайтов, на которых мошенники обещают автомобилистам ваучеры на топливо.
«Перспективный мониторинг» обнаружил платформу для вишинга
